Dropshipping & Affiliation with Amazon <= 2.1.2 - Authenticated (Subscriber+) Arbitrary File Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin 'Dropshipping & Affiliation with Amazon' hasta la versión 2.1.2. Esta vulnerabilidad afecta a usuarios autenticados con rol de suscriptor o superior y tiene una puntuación de gravedad alta (CVSS 8.8).

Contexto técnico

El fallo se origina en la falta de validación adecuada de los archivos subidos por los usuarios autenticados. Esto permite que un atacante con privilegios de suscriptor o superior cargue archivos maliciosos en el servidor, comprometiendo la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría llevar a un compromiso completo del sitio web. Esto puede afectar la reputación del negocio, la confianza de los usuarios y resultar en pérdidas económicas significativas.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP que contienen archivos maliciosos, aprovechando el acceso que tienen como suscriptores autenticados.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 2.1.2 o superior para mitigar el riesgo. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales como la validación de archivos subidos.

Señales de detección

Se deben monitorizar los registros de actividad para detectar intentos de carga de archivos no autorizados y revisar cualquier archivo sospechoso en los directorios de carga del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.2 del plugin 'Dropshipping & Affiliation with Amazon'.